В 2026 году сайт редко остаётся неизменным дольше квартала - появляются новые формы захвата лидов, виджеты чатов, счётчики аналитики и сторонние сервисы. Каждое такое изменение может затронуть обработку персональных данных, поэтому разовой проверки на соответствие 152-ФЗ недостаточно - нужен регулярный аудит.
Коротко
Соответствие сайта 152-ФЗ - это не разовая галочка, а процесс. Полноценный аудит стоит проводить не реже раза в квартал, а также сразу после любых изменений сайта или подключения новых сервисов. Ниже - почему это важно, что именно проверять и как часто.
Почему разовой проверки недостаточно
Сайт - живой организм: маркетологи добавляют новые формы подписки, разработчики подключают виджеты обратной связи, аналитики - новые счётчики и пиксели, отдел продаж - CRM-интеграции и чаты. Каждый такой элемент способен собирать персональные данные - имя, телефон, email, cookie-идентификаторы - и попадает под требования закона.
Если аудит проводился один раз при запуске сайта, все последующие изменения выпадают из поля зрения. В результате:
- новая форма может отправлять данные без согласия пользователя;
- подключённый сервис аналитики - передавать данные за рубеж без легального основания;
- политика обработки данных - не отражать реальный перечень собираемых сведений;
- чекбокс согласия - отсутствовать там, где он обязателен.
Каждое из этих несоответствий - потенциальное основание для претензии Роскомнадзора или жалобы пользователя.
Рекомендуемая периодичность
Оптимальный график проверок строится на двух принципах - реакция на события и плановая регулярность.
| Ситуация | Когда проверять |
|---|---|
| Любые изменения на сайте (новые формы, страницы, разделы) | Сразу после публикации изменений |
| Подключение нового сервиса или скрипта (аналитика, чат, CRM, платёжный модуль) | До ввода в эксплуатацию, до передачи первых данных |
| Плановый комплексный аудит | Не реже одного раза в квартал |
| Изменение законодательства или разъяснений Роскомнадзора | В течение месяца после публикации изменений |
Такой ритм позволяет не накапливать несоответствия и держать сайт в постоянной готовности к проверке.
Что проверить у себя на сайте
Базовый чек-лист регулярного аудита включает следующие пункты.
- Формы сбора данных. У каждой формы должен быть чекбокс согласия на обработку персональных данных, не проставленный по умолчанию.
- Политика обработки персональных данных. Документ должен быть актуален, доступен по прямой ссылке и соответствовать реальному перечню собираемых данных.
- Cookie и счётчики. Наличие уведомления о cookie, соответствие фактически используемых счётчиков заявленным в политике.
- Сторонние сервисы и виджеты. Проверка, куда именно передаются данные - на серверы в РФ или за рубеж, есть ли для этого законное основание.
- Хранение и передача данных. Соответствие требованию о локализации баз персональных данных граждан РФ на территории России.
- Уведомление в Роскомнадзор. Актуальность сведений в реестре операторов, если состав или цели обработки менялись.
- Права субъектов данных. Наличие понятного механизма для отзыва согласия и удаления данных по запросу пользователя.
Каждый пункт стоит фиксировать в отдельном чек-листе с датой проверки - это упрощает подготовку к следующему аудиту и снижает риск повторных ошибок.
Частые вопросы
Можно ли проверять сайт реже, чем раз в квартал?
Если сайт не менялся и новые сервисы не подключались, интервал можно немного увеличить, но полностью отказываться от плановых проверок не стоит - незаметные изменения (например, обновление виджета сторонним поставщиком) тоже способны повлиять на соответствие закону.
Нужен ли аудит, если сайт - просто визитка без форм?
Да, но в упрощённом виде. Даже без форм на сайте могут работать счётчики аналитики и cookie, которые уже относятся к обработке персональных данных.
Что делать, если аудит выявил нарушения?
Зафиксировать перечень несоответствий, устранить их поэтапно - начиная с форм и политики обработки данных, затем перейти к техническим аспектам хранения и передачи.
Кто должен проводить аудит - штатный сотрудник или внешний специалист?
Оба варианта рабочие. Главное - системность: чек-лист, фиксированная периодичность и ответственный за процесс.
Регулярность - главное отличие формального соответствия 152-ФЗ от реальной защищённости сайта и его пользователей.
Не уверены, когда проводился последний аудит вашего сайта? Бесплатная проверка на соответствие 152-ФЗ доступна в любой момент - оставьте заявку через форму аудита и получите список несоответствий с рекомендациями по их устранению.